Ilustracija: Arhiva

HAKTIVISTIČKA grupa Anonymous je za 31. ožujka najavila kako će njezini članovi "zaustaviti internet". "Operacija Blackout" (zamračenje) već je izazvala mnoge rasprave na netu, a najzanimljivija je ona na koji način će hakeri "ugasiti" mrežu.

Britanski izvanredni profesor sa Sveučilišta Surrey i stručnjak za "cyber sigurnost" Alan Woodward napisao je BBC nekoliko mogućih scenarija na koji će način hakeri pokušati srušiti Internet. Sami hakeri tvrde da će onesposobiti "Domain Name System" ili DNS, koji internet dijeli u pojedine domene. DNS 'prevodi' ono što upisujete u svoj preglednik (npr. Index.hr) u ono što internet zaista koristi, odnosno IP adresu, koja poprilici izgleda ovako: 212.58.244.66.

DDOS napadi

DNS bi se mogao nazvati telefonskim imenikom interneta. "Ako uspijete spriječiti pristup telefonskom imeniku tada možete učinkovito učiniti web beskorisnim", piše Woodward. Dodaje kako teorija koja stoji iza ovakvog napada se naslanja na činjenicu da DNS ima strukturu drveta: počinje sa 13 servera na vrhu te svaki od njih "komunicira" sa nižom razinom, koja potom prelazi na još nižu razinu i tako dalje. Woodward tvrdi kako bi se u slučaju da netko uspije onesposobiti jedna ili svih 13 "najviših" servera, posebno na način da više ne "komuniciraju s ostalima", "tada ubrzo više nitko neće moći koristiti adrese koje poznajemo".

Woodward dalje da, kada se pojavila prijetnja "zamračenja" interneta, mnogi su posumnjali da su hakeri uspjeli točno locirati servere na vrhu. Tada se pojavila teorija da će hakeri DDOS napadima, u kojima se serverima šalje previše "prometa" koji ne mogu obraditi, napasti vrh sistema.

"Otet" će vaše kompjutere, a vi nećete ni znati

Takve napade je stručnjak iz tvrtke za računalnu sigurnost Sophos Graham Cluley opisao kao da "15 pretilih muškaraca pokušavaju proći kroz vrata koja se okreću u trgovačkim centrima i onda se u jednom trenutku više ništa ne kreće". Woodward piše kako je jedan od načina da hakeri "proizvedu" dovoljno prometa na tim serverima je da "otmu" druge kompjutere koji će slati promet. Sumnja kako bi mogli virusima zaraziti druge kompjutere koji bi potom slali "promet". "Nevini korisnici možda te akcije nikada ne bi bili svjesni", piše Woodward.

Ovu tehniku su hakeri koristili za sprječavanje pristupa stranicama Interpola 28. veljače 2012. godine, a stručnjaci kažu da sa dovoljno "prometa" se gotovo sve stranice mogu srušiti. Na taj je način nakratko srušen i Google 2004. godine. Woodward kaže da je pravo pitanje je li moguće iskoristiti isti proces kako bi se generiralo dovoljno prometa da bi se zaustavio cijeli internet. "Kao i uvijek, odgovor je 'ovisi'", piše Woodward te dodao kako ne bi iznenadilo da vlasti znaju koji su najkritičniji elementi DNS-a i imaju planove za njihovu zaštitu.

DNS će okrenuti protiv njega samog

Woodward piše da je siguran da se najviše razine DNS-a mogu držati zaštićenima, ali ističe i kako će nastati potencijalni problem, ako hakeri na neki način naprave da i DNS sudjeluje u rušenju interneta. Objašnjava da se to može procesom nazvanim "pretjerivanje" koji iskorištava činjenice da na upit DNS šalje više informacija nego je bio zahtjev i da je relativno lako "falsificirati" adresu s koje je upit poslan. Hakeri bi prvo trebali identificirati sistem koji napadaju i stvoriti "vojsku 'botova'". Tada bi ta mreža slala veliki broj zahtjeva DNS-u koji bi na njih odgovarao, što bi rezultiralo da se sve veća količina podataka "ispaljuje" na metu i čini je zagušenom.

"Stvaranjem nekoliko takvih mreža i izabiranjem pravih meta može se izvesti da DNS 'poplavi' cijelu mrežu koju treba služiti", napisao je Woodward. Stručnjak za informacijsku sigurnost Brian Honan smatra kako postoji realan rizik da se tako nešto dogodi, jer još uvijek postoje "ranjiva" mjesta za takve napade. "Nažalost, unatoč tome što se već godinama zna za tu ranjivost, veliki dio servera DNS-a još nisu podešeni za sprječavanje tih napada", kazao je Honan.

Nećete moći na internet

Woodward na kraju upozorava da ako hakeri uspiju napraviti da DNS napadne sam sebe uz tehniku "pretjerivanja" tada će veliki dio interneta postati nestabilan te sprječavati sve nas da se spojimo na sisteme na koje se dnevno oslanjamo. "Pa, za one koji kažu da je naš Domain Name Service siguran i ne može se koristiti za onesposobljavanje interneta, ja kažem, nikad ne reci nikad", zaključuje Woodward.